¿Qué hardware externo permite que una huella digital inicie sesión / desbloquee una Mac?

Tengo un MBP de mediados de 2009 con OS X Mavericks instalado. Soy un entusiasta de la alta tecnología que quiere usar la función de escaneo de huellas dactilares disponible por muchos escáneres en el mercado para iniciar sesión en mi cuenta después del arranque y desbloquear la pantalla después de que se haya iniciado el protector de pantalla.

El escáner que estoy dispuesto a comprar es un DigitalPersona U.are.U-5160 que no solo cuenta con la certificación FIPS 201 PIV, sino que también está diseñado para funcionar en entornos y situaciones difíciles. Ver: http://www.fulcrumbiometrics.com/Digital-Persona-U-are-U-5160-p/101106.htm

Tenga en cuenta que ya leí este artículo en StackExchange ( ¿Cómo puedo habilitar la autenticación de huellas digitales en una Mac? ¿Qué escáneres compatibles están disponibles? ) Que habla de lo mismo, pero no he encontrado nada interesante en él.

En particular, supuse que obtuve todas las bibliotecas de servicios de tarjetas inteligentes / CAC:

1. ¿Cómo cambio del inicio de sesión con contraseña al inicio de sesión con huella digital?
2. ¿Puedo usar también el inicio de sesión con huella digital con FileVault 2? (es decir, descifrar el HD usando mi huella digital, sin contraseñas para escribir )

Creo que estas características requieren API o SDK dedicados, y Apple dejó de implementarlos desde que compró AuthenTec. Ahora, Apple no admite oficialmente todas las funciones de escaneo de huellas digitales, excepto el iPhone 5S.

He leído en alguna parte que LastPass hace un trabajo muy similar y se utiliza para los fines que he enumerado.

¿Cómo puedo conseguir esto?

Creo que este proyecto de Mac OS Forge podría ser su mejor opción: los servicios SmartCard .

Mi investigación me lleva a creer que Apple dejó de poner esfuerzos 'oficiales' (documentación, etc.) después de OS X 10.6.

No creo que puedas hacer lo que intentas hacer. En primer lugar, el escáner de huellas digitales Digital Persona que mencionó es compatible solo con Windows, Linux y Android, no con Mac OS X. Y en segundo lugar, es importante recordar que cuando inicia con una computadora portátil cifrada Filevault 2, el sistema operativo no se carga. Debe proporcionar sus credenciales, lo que hace que FV2 cargue la clave de cifrado para que la unidad sea legible. Luego, el sistema operativo se carga e inicia sesión.

Por lo tanto, cualquier esquema de autenticación biométrica que sea compatible con Filevault 2 debería tener un software almacenado en EFI (BIOS) o una partición oculta no encriptada, y creo que eso requeriría que Apple presente una solución para eso.

Después de Yosemite, no creo que esto sea posible con FireVault2. Potencialmente podría funcionar como una verificación secundaria pero no en el inicio. Según tengo entendido, la carga de kexts es un requisito previo para la carga de controladores periféricos no nativos.

Parece que las contraseñas de firmware y FV2 tendrían que deshabilitarse al menos, y dado que Yosemite requiere la firma de texto por defecto a menos que, por ejemplo, esté deshabilitado. Trim Enabler. Esto tiene otros problemas asociados . Si tomó este curso (suponiendo que sea posible con compatibilidad periférica), probablemente solo funcionaría si el inicio de sesión estaba deshabilitado o como verificación secundaria.

Para lograr algo como esto tomaría mucha investigación, pero estoy seguro de que puede hacerlo, puede instalar un software de terceros que realice esto y tener el lector de huellas digitales como un segundo método para iniciar sesión en la computadora. Lo busqué en Google y hay lectores de huellas digitales que funcionan con Mac. El único problema que creo que puede tener es encontrar un software de terceros para ejecutar el escáner.

espero que esto ayude.

Espero que cualquier escáner de huellas digitales compatible con Mac venga con el software necesario y debería instalarse automáticamente cuando conecte el dispositivo o aparezca y diga que necesita instalar el software asociado. Esto permitiría iniciar sesión por huella digital y desbloqueo de llavero por huella digital y descifrado de disco por huella digital, ya que reemplaza su contraseña para estas situaciones. Para asegurarse de que su dispositivo elegido sea compatible con Mac OSX, le sugiero que los llame o les envíe un correo electrónico y pregunte acerca de su compatibilidad con Mac y qué software se incluye con el dispositivo.

Si tiene un iPhone 5S con jailbreak (o un iPhone 6 o 6 Plus que tiene la intención de jailbreak), entonces UnlockID es una opción. UnlockID usa Bluetooth para conectarse a su Mac, y luego permite que su Mac acceda al escáner de huellas digitales en su iPhone. Echa un vistazo a este enlace de Cydia: http://cydia.saurik.com/package/com.barn.unlockid/

Ahora con OSX 10.13.3 High sierra, en un nuevo macbook pro, se me solicitó que configurara el acceso de huellas digitales. Los documentos de ayuda dicen:

Si su Mac tiene una barra táctil, use las preferencias de Touch ID para permitir que su Mac se desbloquee con su huella digital, agregue una o más huellas digitales a su cuenta de usuario y habilite Touch ID para realizar compras con Apple Pay y desde iTunes Tienda, App Store o iBooks Store. Para abrir este panel, elija el menú Apple> Preferencias del sistema, luego haga clic en Touch ID.

Para deshabilitarlo temporalmente, uno solo hace clic en el área donde estaría la solicitud de contraseña y se hace visible.

Desde que Apple abrió su Marco de autenticación local (usando Touch / Face ID) en dispositivos iOS, ahora es posible obtener una aplicación para un iPhone / iPad [sin jailbreak] que se puede usar para desbloquear su Mac usando una huella digital / cara ( o un golpe). por ejemplo, Unlox / MacID, Knock , Fingerkey .

Utilizo una herramienta muy útil, DriodID [ http://suyashsrijan.com/droidid/font>[1] para desbloquear mi Macbook Pro 2017 usando mi Android.